CVE-2024-11677 in Hospital Management System
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in CodeAstro Hospital Management System 1.0, classificata come problematica. Questa interessa una parte sconosciuta del file /backend/admin/his_admin_add_vendor.php relativo al componente Add Vendor Details Page. La manipolazione degli argomenti v_name/v_adr/v_number/v_email/v_phone/v_desc provoca un attacco di cross-site scripting (XSS). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.